Um carro comum tem 30 mil peças de metal e plástico controladas por computador. O carro moderno tem milhões de linhas de código vindas de centenas de empresas diferentes. Sem uma lista de peças de software (SBOM), a montadora fica cega quando surge uma falha de segurança mundial.
Fornecedores muitas vezes se recusam a dar o código-fonte alegando segredo industrial, entregando só o arquivo executável compilado. Engenheiros de segurança usam robôs de análise binária (SCA): desmontam os bits, acham assinaturas de compiladores e comparam com códigos abertos. Mesmo sem nomes de funções, a IA recria a lista de peças SBOM com 98% de precisão.